NS · SOA · MX · GLUE
DNS-отчёт
Введите домен, чтобы проверить его DNS так же, как intoDNS: каждому серверу имён задаётся прямой запрос, а каждая проверка помечается как успешная, предупреждение или ошибка.
Что проверяет DNS-отчёт?
- Родительская зона: делегируют ли серверы зоны домен, какие серверы имён они указывают и есть ли корректные glue-записи.
- Серверы имён: каждый отвечает, авторитетно, по UDP и TCP, без открытой рекурсии, с одинаковыми NS-записями и в разных сетях.
- SOA: основной сервер, одинаковые серийные номера на всех серверах и значения refresh, retry, expire и минимального TTL в рекомендуемых диапазонах.
- Почта и веб: MX-записи (корректные имена, без CNAME и IP, адреса, обратный DNS) и разрешается ли www в публичный адрес.
Частые вопросы
›Что такое lame-делегирование?
Сервер имён, указанный для домена, но не отвечающий за него авторитетно. Резолверы, выбравшие его, получают ошибки или неверные данные.
›Почему серийные номера SOA должны совпадать?
Серийный номер — это версия зоны. Разные значения означают, что часть серверов не получила последние изменения.
›Предупреждения — это всегда проблема?
Нет. Некоторые, например все серверы в одной сети, нормальны для крупных DNS-провайдеров. Ошибки (красные) нужно исправить.
›Результат кэшируется?
Нет. Каждый отчёт опрашивает серверы имён в реальном времени.